Инженер по защите информации

Основные задачи: Пресейл и проектирование:

• Участие в пресейле: сбор требований, аудит текущего состояния, уточнение задач;
• Разработка технической и процессной архитектуры решения;
• Проработка альтернатив и обоснование выбора решений по принципу вендор-независимости;
• Формирование верхнеуровневых оценок, состава работ, рисков и ограничений;
• Защита архитектуры перед заказчиком, CISO, ИТ-командой.

Управление проектом и командой:

• Подбор участников проекта (инженеров) под конкретную экспертизу;
• Формирование рекомендаций по составу команды совместно с руководителями смежных подразделений;
• Оркестрация подрядчиков, вендоров и внутренних инженеров;
• Архитектурный надзор: ревью решений, контроль соответствия проекту, управление изменениями;
• Контроль технического качества, сроков, рисков и приёмки.

Методология и документация:

• Ведение архитектурной документации: целевая архитектура, схемы, интеграции, требования, спецификации;
• Формирование процессов эксплуатации, мониторинга, реагирования, управления доступами;
• Участие в построении внутренней методологии комплексных проектов ИБ.

• Высшее образование;
• Опыт работы: от 3 лет в роли архитектора, главного инженера, технического руководителя проектов или team lead;
• Опыт комплексных проектов, где одновременно были решения разных классов: SIEM, VM, NGFW, EDR, PAM, IDM, IAM, DLP, антивирус, SOC;
• Опыт системного интегратора или работы на стороне интегратора/вендора/крупного заказчика, ИБ;
• Опыт участия в пресейле и внедрении, а не только в эксплуатации;
• Знание российского законодательства и требований: 152-ФЗ, 187-ФЗ; приказы ФСТЭК (117, 21, 31, 235) и требования ФСБ, ГОСТ и пр;